Com os balanceadores de carga de rede de proxy clássico do Google Cloud, é possível usar um único endereço IP para todos os usuários no mundo. Os balanceadores de carga de rede de proxy clássicos encaminham automaticamente o tráfego para instâncias de back-end mais próximas do usuário.
Nesta página, você verá instruções para configurar um balanceador de carga de rede de proxy clássico com um proxy TCP de destino e back-ends de grupo de instâncias de VM. Antes de começar, leia a Visão geral do balanceador de carga de rede de proxy externo para informações detalhadas sobre como esses balanceadores de carga funcionam.
Visão geral da configuração
Confira neste exemplo como configurar um balanceador de carga de rede de proxy externo para
um serviço que existe em duas regiões: us-central1
e us-east1
.
Para o propósito deste exemplo, o serviço é um conjunto de servidores Apache configurados para responder na porta 110
. Muitos navegadores não permitem a porta 110
, portanto, a seção de teste usa curl
.
Neste exemplo, você configura o seguinte:
- Quatro instâncias distribuídas entre duas regiões.
- grupos de instâncias, que contêm as instâncias
- uma verificação de integridade para verificar a integridade da instância
- um serviço de back-end, que monitora as instâncias e impede que elas excedam o uso configurado
- o proxy TCP de destino
- um endereço IPv4 estático externo e uma regra de encaminhamento que envia o tráfego do usuário para o proxy
- um endereço IPv6 estático externo e uma regra de encaminhamento que envia o tráfego do usuário para o proxy
- Uma regra de firewall que permite que o tráfego do balanceador de carga e do verificador de integridade alcance as instâncias.
Depois que o balanceador de carga for configurado, você testará a configuração.
Permissões
Para seguir as instruções deste guia, você precisa ser capaz de criar instâncias e modificar uma rede em um projeto. É necessário ser um proprietário ou editor de projeto, ou ter todos os seguintes papéis do IAM do Compute Engine:
Tarefa | Papel necessário |
---|---|
Criar componentes do balanceador de carga, sub-redes e redes | Administrador de rede |
Adicionar e remover regras de firewall | Administrador de segurança |
Criar instâncias | Administrador da instância do Compute |
Para mais informações, consulte estes guias:
Configurar back-ends de grupos de instâncias
Esta seção mostra como criar grupos de instâncias simples, adicionar instâncias a elas e, em seguida, adicionar essas instâncias a um serviço de back-end com uma verificação de integridade. Um sistema de produção normalmente usaria grupos de instâncias gerenciadas com base em modelos de instâncias, mas essa configuração é mais rápida para testes iniciais.
Configurar instâncias
Para fins de teste, instale o Apache em quatro instâncias, duas em cada um dos dois grupos de instâncias. Normalmente, os balanceadores de carga de rede de proxy externos não são usados para tráfego HTTP, mas o Apache é um software comumente utilizado e fácil de configurar para testes.
Neste exemplo, as instâncias são criadas com a tag tcp-lb
. Essa tag é usada posteriormente pela regra de firewall.
Console
Criar instâncias
No console do Google Cloud, acesse a página Instâncias de VMs.
Clique em Criar instância.
Defina o Nome como
ig-us-central1-1
.Defina a Região como
us-central1
.Defina a Zona como
us-central1-b
.Clique em Opções avançadas.
Clique em Rede e configure o seguinte campo:
- Em Tags de rede, insira
tcp-lb
.
- Em Tags de rede, insira
Clique em Gerenciamento. Insira o script a seguir no campo Script de inicialização.
sudo apt-get update sudo apt-get install apache2 -y sudo sed -i '/Listen 80/c\Listen 110' /etc/apache2/ports.conf sudo service apache2 restart echo '<!doctype html><html><body><h1>ig-us-central1-1</h1></body></html>' | sudo tee /var/www/html/index.html
Clique em Criar.
Crie
ig-us-central1-2
com as mesmas configurações, exceto com o seguinte script no campo Script de inicialização:sudo apt-get update sudo apt-get install apache2 -y sudo sed -i '/Listen 80/c\Listen 110' /etc/apache2/ports.conf sudo service apache2 restart echo '<!doctype html><html><body><h1>ig-us-central1-2</h1></body></html>' | sudo tee /var/www/html/index.html
Crie
ig-us-east1-1
com as mesmas configurações, exceto com Região definida comous-east1
e Zona definida comous-east1-b
. Digite o script a seguir no campo Script de inicialização:sudo apt-get update sudo apt-get install apache2 -y sudo sed -i '/Listen 80/c\Listen 110' /etc/apache2/ports.conf sudo service apache2 restart echo '<!doctype html><html><body><h1>ig-us-east1-1</h1></body></html>' | sudo tee /var/www/html/index.html
Crie
ig-us-east1-2
com as mesmas configurações, exceto com Região definida comous-east1
e Zona definida comous-east1-b
. Digite o script a seguir no campo Script de inicialização:sudo apt-get update sudo apt-get install apache2 -y sudo sed -i '/Listen 80/c\Listen 110' /etc/apache2/ports.conf sudo service apache2 restart echo '<!doctype html><html><body><h1>ig-us-east1-2</h1></body></html>' | sudo tee /var/www/html/index.html
gcloud
Crie
ig-us-central1-1
na zonaus-central1-b
.gcloud compute instances create ig-us-central1-1 \ --image-family debian-10 \ --image-project debian-cloud \ --tags tcp-lb \ --zone us-central1-b \ --metadata startup-script="#! /bin/bash sudo apt-get update sudo apt-get install apache2 -y sudo sed -i '/Listen 80/c\Listen 110' /etc/apache2/ports.conf sudo service apache2 restart echo '<!doctype html><html><body><h1>ig-us-central1-1</h1></body></html>' | tee /var/www/html/index.html EOF"
Crie
ig-us-central1-2
na zonaus-central1-b
gcloud compute instances create ig-us-central1-2 \ --image-family debian-10 \ --image-project debian-cloud \ --tags tcp-lb \ --zone us-central1-b \ --metadata startup-script="#! /bin/bash sudo apt-get update sudo apt-get install apache2 -y sudo sed -i '/Listen 80/c\Listen 110' /etc/apache2/ports.conf sudo service apache2 restart echo '<!doctype html><html><body><h1>ig-us-central1-2</h1></body></html>' | tee /var/www/html/index.html EOF"
Crie
ig-us-east1-1
na zonaus-east1-b
gcloud compute instances create ig-us-east1-1 \ --image-family debian-10 \ --image-project debian-cloud \ --tags tcp-lb \ --zone us-east1-b \ --metadata startup-script="#! /bin/bash sudo apt-get update sudo apt-get install apache2 -y sudo sed -i '/Listen 80/c\Listen 110' /etc/apache2/ports.conf sudo service apache2 restart echo '<!doctype html><html><body><h1>ig-us-east1-1</h1></body></html>' | tee /var/www/html/index.html EOF"
Crie
ig-us-east1-2
na zonaus-east1-b
gcloud compute instances create ig-us-east1-2 \ --image-family debian-10 \ --image-project debian-cloud \ --tags tcp-lb \ --zone us-east1-b \ --metadata startup-script="#! /bin/bash sudo apt-get update sudo apt-get install apache2 -y sudo sed -i '/Listen 80/c\Listen 110' /etc/apache2/ports.conf sudo service apache2 restart echo '<!doctype html><html><body><h1>ig-us-east1-2</h1></body></html>' | tee /var/www/html/index.html EOF"
Criar grupos de instâncias
Nesta seção, você criará um grupo de instâncias em cada zona e adicionar as instâncias.
Console
No Console do Google Cloud, acesse a página Grupos de instâncias.
Clique em Criar grupo de instâncias.
Clique em Novo grupo de instâncias não gerenciadas.
Defina o Nome como
us-ig1
.Defina a Zona como
us-central1-b
.Em Mapeamento de portas, clique em Adicionar porta. Um balanceador de carga envia tráfego a um grupo de instâncias por uma porta nomeada. Crie uma porta nomeada para mapear o tráfego de entrada em um número de porta específico.
- Defina o Nome da porta como
tcp110
. - Defina Números de portas como
110
.
- Defina o Nome da porta como
Em Instâncias de VM, selecione
ig-us-central1-1
eig-us-central1-2
.Não altere as outras configurações.
Clique em Criar.
Repita as etapas, mas defina as seguintes configurações:
- Name:
us-ig2
- Região:
us-east1
- Zona:
us-east1-b
- Nome da porta:
tcp110
- Números de portas:
110
- Instâncias: ig-us-east1-1 e ig-us-east1-2
- Name:
gcloud
Crie o grupo de instâncias
us-ig1
.gcloud compute instance-groups unmanaged create us-ig1 \ --zone us-central1-b
Crie uma porta nomeada para o grupo de instâncias.
gcloud compute instance-groups set-named-ports us-ig1 \ --named-ports tcp110:110 \ --zone us-central1-b
Adicione
ig-us-central1-1
eig-us-central1-2
aus-ig1
gcloud compute instance-groups unmanaged add-instances us-ig1 \ --instances ig-us-central1-1,ig-us-central1-2 \ --zone us-central1-b
Crie o grupo de instâncias
us-ig2
.gcloud compute instance-groups unmanaged create us-ig2 \ --zone us-east1-b
Crie uma porta nomeada para o grupo de instâncias.
gcloud compute instance-groups set-named-ports us-ig2 \ --named-ports tcp110:110 \ --zone us-east1-b
Adicione
ig-us-east1-1
eig-us-east1-2
aus-ig2
.gcloud compute instance-groups unmanaged add-instances us-ig2 \ --instances ig-us-east1-1,ig-us-east1-2 \ --zone us-east1-b
Agora você tem um grupo de instâncias por região. Cada grupo de instâncias tem duas instâncias de VM.
Criar uma regra de firewall para o balanceador de carga de rede do proxy externo
Configure o firewall para permitir o tráfego proveniente do balanceador de carga e do verificador de integridade para as instâncias. Neste caso, vamos abrir a porta TCP 110. A verificação de integridade usará a mesma porta. Como o tráfego entre o balanceador de carga e suas instâncias usa o IPv4, somente os intervalos IPv4 precisam ser abertos.
Console
No Console do Google Cloud, acesse a página políticas de Firewall.
Clique em Criar regra de firewall.
No campo Nome, use
allow-tcp-lb-and-health
.Em Rede, selecione default.
Em Destinos, selecione Tags de destino especificadas.
Defina Tags de destino para
tcp-lb
.Defina Filtro de origem como Intervalos IPv4.
Defina Intervalos IPv4 de origem como
130.211.0.0/22
,35.191.0.0/16
.Em Portas e protocolos, defina Protocolos e portas especificados como
tcp:110
.Clique em Criar.
gcloud
gcloud compute firewall-rules create allow-tcp-lb-and-health \ --source-ranges 130.211.0.0/22,35.191.0.0/16 \ --target-tags tcp-lb \ --allow tcp:110
Configurar o balanceador de carga
Console
Criar o balanceador de carga e configurar um serviço de back-endNo Console do Google Cloud, acesse a página Balanceamento de carga.
- Clique em Criar balanceador de carga.
- Inicie a configuração do balanceador de carga:
- No card Balanceador de carga de rede (TCP/SSL), clique em Iniciar configuração.
- Defina Somente voltado para a Internet ou interno como Da Internet para minhas VMs.
- Defina Várias regiões ou região única como Várias regiões.
- Em Gerenciamento de tráfego clássico ou avançado, selecione Gerenciamento de tráfego clássico.
- Clique em Continuar.
- Defina o Nome como
my-tcp-lb
.
- Clique em Configuração de back-end.
- Em Tipo de back-end, selecione Grupos de instâncias.
- Em Protocolo, selecione TCP.
- Configure o primeiro back-end:
- Em Novo back-end, selecione o grupo de instâncias
us-ig1
. - Retenha os valores padrão restantes.
- Em Novo back-end, selecione o grupo de instâncias
- Configure o segundo back-end:
- Clique em Adicionar back-end.
- Selecione o grupo de instâncias
us-ig2
. - Em Números de portas, exclua
80
e adicione110
.
- Configure a verificação de integridade:
- Em Verificação de integridade, selecione Criar verificação de integridade.
- Defina o Nome da verificação de integridade como
my-tcp-health-check
. - Em Protocolo, selecione TCP.
- Defina a Porta como
110
. - Retenha os valores padrão restantes.
- Clique em Salvar e continuar.
- No Console do Google Cloud, verifique se há uma marca de seleção ao lado de Configuração do back-end. Se não houver, verifique se você concluiu todas as etapas.
Configurar serviços de front-end
- Clique em Configuração de front-end.
- Adicione a primeira regra de encaminhamento:
- Informe um Nome de
my-tcp-lb-forwarding-rule
. - Em Protocolo, selecione TCP.
- Em Endereço IP, selecione Criar endereço IP:
- Informe um Nome de
tcp-lb-static-ip
. - Clique em Reservar.
- Informe um Nome de
- Defina a Porta como
110
. - Neste exemplo, não ative o Protocolo de PROXY, porque ele não funciona com o software servidor HTTP Apache. Para mais informações, consulte Protocolo de proxy.
- Clique em Concluído.
- Informe um Nome de
- Adicione a segunda regra de encaminhamento:
- Clique em Adicionar IP e porta de front-end.
- Informe um Nome de
my-tcp-lb-ipv6-forwarding-rule
. - Em Protocolo, selecione TCP.
- Defina Versão do IP como
IPv6
. - Em Endereço IP, clique em Criar endereço IP.
- Informe um nome de
tcp-lb-ipv6-static-ip
. - Clique em Reservar.
- Informe um nome de
- Defina a Porta como
110
. - Neste exemplo, não ative o Protocolo de PROXY, porque ele não funciona com o software servidor HTTP Apache. Para mais informações, consulte Protocolo de proxy.
- Clique em Concluído.
No Console do Google Cloud, verifique se há uma marca de seleção ao lado de Configuração do front-end. Se não houver, verifique se você concluiu todas as etapas anteriores.
Revisar e finalizar
- Clique em Analisar e finalizar.
- Revise suas configurações do balanceador de carga.
- Opcional: clique em Código equivalente para conferir a solicitação de API REST que será usada para criar o balanceador de carga.
- Clique em Criar.
gcloud
- Crie uma verificação de integridade.
gcloud compute health-checks create tcp my-tcp-health-check --port 110
- Crie um serviço de back-end.
gcloud compute backend-services create my-tcp-lb \ --load-balancing-scheme EXTERNAL \ --global-health-checks \ --global \ --protocol TCP \ --health-checks my-tcp-health-check \ --timeout 5m \ --port-name tcp110
- Adicionar grupos de instâncias ao serviço de back-end
gcloud compute backend-services add-backend my-tcp-lb \ --global \ --instance-group us-ig1 \ --instance-group-zone us-central1-b \ --balancing-mode UTILIZATION \ --max-utilization 0.8
gcloud compute backend-services add-backend my-tcp-lb \ --global \ --instance-group us-ig2 \ --instance-group-zone us-east1-b \ --balancing-mode UTILIZATION \ --max-utilization 0.8
- Configurar um proxy TCP de destino Se quiser ativar o
cabeçalho proxy, defina-o como
PROXY_V1
em vez deNONE
.gcloud compute target-tcp-proxies create my-tcp-lb-target-proxy \ --backend-service my-tcp-lb \ --proxy-header NONE
- Reservar endereços IPv4 e IPv6 globais e estáticos
Seus clientes podem usar esses endereços IP para acessar seu serviço de balanceamento de carga.
gcloud compute addresses create tcp-lb-static-ipv4 \ --ip-version=IPV4 \ --global
gcloud compute addresses create tcp-lb-static-ipv6 \ --ip-version=IPV6 \ --global
- Configurar regras de encaminhamento globais para os dois endereços.
gcloud compute forwarding-rules create my-tcp-lb-ipv4-forwarding-rule \ --load-balancing-scheme EXTERNAL \ --global \ --target-tcp-proxy my-tcp-lb-target-proxy \ --address tcp-lb-static-ipv4 \ --ports 110
gcloud compute forwarding-rules create my-tcp-lb-ipv6-forwarding-rule \ --load-balancing-scheme EXTERNAL \ --global \ --target-tcp-proxy my-tcp-lb-target-proxy \ --address tcp-lb-static-ipv6 \ --ports 110
Testar o balanceador de carga
Anote o endereço IP do balanceador de carga.
Para encontrar o endereço IPv4, execute o seguinte comando:
gcloud compute addresses describe tcp-lb-static-ipv4
Para descobrir o endereço IPv6, execute o seguinte comando:
gcloud compute addresses describe tcp-lb-static-ipv6
Envie tráfego para o balanceador de carga executando o comando a seguir. Substitua
LB_IP_ADDRESS
pelo endereço IPv4 ou IPv6 do seu balanceador de carga.curl -m1 LB_IP_ADDRESS:110
Por exemplo, se o endereço IPv6 atribuído for
[2001:db8:1:1:1:1:1:1/96]:110
, o comando terá esta aparência:curl -m1 http://[2001:db8:1:1:1:1:1:1]:110
Se você não conseguir acessar o balanceador de carga, tente as etapas descritas em Como solucionar problemas de configuração.
Outras opções de configuração
Nesta seção, o exemplo é detalhado para fornecer outras opções de configuração. Todas as tarefas são opcionais. É possível realizá-las em qualquer ordem.
Protocolo PROXY para manter informações de conexão do cliente
O balanceador de carga de rede de proxy encerra as conexões TCP do cliente e cria novas conexões com as instâncias. Por padrão, as informações de IP e porta do cliente original não são preservadas.
Para preservar e enviar as informações de conexão originais para suas instâncias, ative a versão 1 do protocolo PROXY. Esse protocolo envia à instância como parte da solicitação um cabeçalho extra que contém os endereços IP de origem e de destino e os números de porta.
Verifique se as instâncias de back-end do balanceador de carga de rede do proxy estão executando servidores compatíveis com cabeçalhos do protocolo PROXY. Se os servidores não estiverem configurados para aceitar cabeçalhos de protocolo PROXY, as instâncias de back-end retornarão respostas vazias.
Se você definir o protocolo PROXY para o tráfego de usuários, também poderá configurá-lo para as
verificações de integridade. Se você estiver verificando a integridade e a exibição
de conteúdo na mesma porta, defina o --proxy-header
da verificação de integridade para corresponder à
configuração do balanceador de carga.
Normalmente, o cabeçalho do protocolo PROXY é uma linha de texto legível no formato a seguir:
PROXY TCP4 <client IP> <load balancing IP> <source port> <dest port>\r\n
O exemplo a seguir exibe um protocolo PROXY:
PROXY TCP4 192.0.2.1 198.51.100.1 15221 110\r\n
No exemplo anterior, o IP do cliente é 192.0.2.1
, o IP do balanceamento de carga é 198.51.100.1
, a porta do cliente é 15221
e a porta de destino é 110
.
Quando o endereço IP do cliente não é conhecido, o balanceador de carga gera um cabeçalho do protocolo PROXY no formato a seguir:
PROXY UNKNOWN\r\n
Atualizar o cabeçalho do protocolo PROXY para o proxy de destino
O exemplo de configuração do balanceador de carga dessa página mostra como ativar o cabeçalho do protocolo PROXY ao criar o balanceador de carga de rede de proxy. Siga estas etapas para alterar o cabeçalho do protocolo PROXY para um proxy de destino.
Console
No Console do Google Cloud, acesse a página Balanceamento de carga.
- Clique em Editar no seu balanceador de carga.
- Clique em Configuração de front-end.
- Altere o valor do campo Protocolo de proxy para Ativado.
- Clique em Update to save your changes.
gcloud
No comando a seguir, edite o campo --proxy-header
e defina-o como
NONE
ou PROXY_V1
, dependendo do seu requisito.
gcloud compute target-tcp-proxies update TARGET_PROXY_NAME \ --proxy-header=[NONE | PROXY_V1]
Configurar a afinidade da sessão
A configuração de exemplo cria um serviço de back-end sem afinidade da sessão.
Nestes procedimentos, você verá um exemplo de como atualizar um serviço de back-end para um balanceador de carga. Com isso, o serviço de back-end usa a afinidade de IP do cliente ou a afinidade de cookie gerado.
Quando a afinidade de IP do cliente está ativada, o balanceador de carga direciona as solicitações de um determinado cliente para a mesma VM de back-end. Isso é feito com base em um hash criado a partir do endereço IP do cliente e do endereço IP do balanceador de carga (o endereço IP externo de uma regra de encaminhamento externo).
Console
Para ativar a afinidade da sessão de IP do cliente:
No Console do Google Cloud, acesse a página Balanceamento de carga.
Clique em Back-ends.
Clique em my-tcp-lb, ou seja, o nome do serviço de back-end que você criou para este exemplo. Depois, clique em Editar.
Na página Detalhes do serviço de back-end, clique em Configuração avançada.
Em Afinidade da sessão, selecione IP do cliente no menu.
Clique em Atualizar.
gcloud
Use o comando gcloud a seguir para atualizar o serviço de back-end my-tcp-lb
,
especificando a afinidade da sessão de IP do cliente:
gcloud compute backend-services update my-tcp-lb \ --global \ --session-affinity=CLIENT_IP
API
Para definir a afinidade da sessão de IP do cliente, faça uma solicitação PATCH
para o
método
backendServices/patch
.
PATCH https://www.googleapis.com/compute/v1/projects/[PROJECT_ID]/global/us-west1/backendServices/my-tcp-lb
{
"sessionAffinity": "CLIENT_IP"
}
Ativar a diminuição da conexão
Ative a diminuição da conexão em serviços de back-end para garantir interrupção mínima aos usuários quando uma instância que está veiculando tráfego é encerrada, removida manualmente ou removida por um autoescalador. Para mais informações, leia sobre Como ativar a diminuição da conexão.
A seguir
- Visão geral do balanceador de carga de rede de proxy externo
- Geração de registros e monitoramento do balanceador de carga de rede
- Limpar uma configuração de balanceamento de carga